Transferencia internacional de datos
Definición
Una transferencia internacional de datos es el envío o la puesta a disposición de datos personales a un destinatario en otro país, permitida solo mediante un mecanismo reconocido.
El capítulo V del RGPD (arts. 44 a 50) solo permite transferencias fuera del Espacio Económico Europeo con alguno de estos fundamentos: una decisión de adecuación de la Comisión Europea; garantías adecuadas, como cláusulas contractuales tipo o normas corporativas vinculantes; o excepciones limitadas para casos ocasionales, como el consentimiento explícito. Desde la sentencia Schrems II, quien usa garantías también evalúa si la legislación del país de destino las debilita y adopta medidas complementarias cuando hace falta.
La LGPD de Brasil (arts. 33 a 36) sigue una estructura similar, detallada por la Resolución CD/ANPD 19/2024, que aprobó cláusulas contractuales tipo brasileñas. Muchos países de América Latina tienen reglas análogas en sus leyes de protección de datos.
Las transferencias ocurren más de lo que los equipos perciben: acceso remoto de soporte desde otro país, una región de nube en el extranjero o una llamada a un modelo de IA alojado fuera. Ejemplo: una empresa que envía conversaciones de clientes a un modelo de lenguaje alojado en otro continente debe identificar el mecanismo, registrarlo e informarlo en su aviso de privacidad.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 5: Transferencias internacionales y proveedores.
También lo cubren: Responsible AI Practitioner (RAIP)
Fuentes primarias
- GDPR Chapter V (Arts. 44-50)
- LGPD Arts. 33-36
- Resolução CD/ANPD nº 19/2024